🇰🇷 한글 설명
SIMA GmbH Bondix 1.25.7.5 이하 버전의 Linux 환경에서 환경 및 터널 설정 기능에 OS 명령어 인젝션 취약점이 존재합니다. 설정 쓰기 권한을 가진 인증된 공격자가 조작된 설정값을 서버 측 스크립트에 전달하여 임의의 운영체제 명령을 실행할 수 있습니다.
💡 쉬운 설명
설정 변경 권한을 가진 사용자가 특정 입력값을 조작하면 서버에서 임의의 명령을 실행할 수 있는 보안 결함입니다. 공격에 성공하면 시스템 전체가 장악될 위험이 있습니다.
🇺🇸 원문 (English)
OS command injection in the environment and tunnel configuration functionality in SIMA GmbH Bondix through version 1.25.7.5 on Linux allows an authenticated attacker with configuration write access to execute arbitrary operating-system commands via crafted configuration values passed to server-side scripts.
📍 영향받는 시스템
SIMA GmbH Bondix 1.25.7.5 이하 버전 (Linux)
⚔️ 공격 벡터
설정 쓰기 권한을 가진 인증된 사용자가 환경 및 터널 설정값에 악성 명령어를 삽입하여 서버 스크립트에서 실행시킴
🛡️ 대응 방법
제조사가 제공하는 1.25.7.5 초과 최신 버전으로 업데이트하고, 설정 쓰기 권한을 최소한의 관리자로 제한
🔧 검증 코드
출력된 버전이 1.25.7.5 이하이면 취약한 것이므로 제조사 최신 버전으로 업데이트가 필요하며, 아무 결과도 없으면 Bondix가 설치되지 않은 것입니다.
bondix --version 2>/dev/null || dpkg -l | grep -i bondix 2>/dev/null || rpm -qa | grep -i bondix 2>/dev/null